防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

劉鋒

摘 要：在計(jì)算機(jī)技術(shù)越發(fā)成熟的今天，計(jì)算機(jī)已經(jīng)成為了我們生活中必不可少的一項(xiàng)工具，直接關(guān)系到人們的生活、學(xué)習(xí)、工作條件。正因如此，人們才會(huì)對(duì)計(jì)算機(jī)信息處理技術(shù)、能力提出越來(lái)越高的要求?，F(xiàn)如今計(jì)算機(jī)系統(tǒng)連接能力實(shí)現(xiàn)了卓越的進(jìn)步，網(wǎng)絡(luò)安全問(wèn)題成為了當(dāng)代必須深度討論的話題。為了保護(hù)網(wǎng)絡(luò)安全，人們開(kāi)發(fā)了防火墻技術(shù)。這種技術(shù)的應(yīng)用成為了網(wǎng)絡(luò)資源、網(wǎng)絡(luò)數(shù)據(jù)最堅(jiān)強(qiáng)的后盾。本文將以防火墻技術(shù)的特點(diǎn)與優(yōu)勢(shì)為著眼點(diǎn)，分析防火墻技術(shù)的實(shí)際應(yīng)用作用和價(jià)值體現(xiàn)。

關(guān)鍵詞：防火墻技術(shù);計(jì)算機(jī)網(wǎng)絡(luò);安全

一、防火墻技術(shù)安全保護(hù)原理

保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全是非常重要的事情，其能夠確保網(wǎng)絡(luò)資源始終處于安全狀態(tài)。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō)，防火墻是必須用到的技術(shù)，這種技術(shù)的原理為，提前設(shè)定安全保護(hù)目標(biāo)，規(guī)律性的監(jiān)控計(jì)算機(jī)數(shù)據(jù)，授權(quán)與限制計(jì)算機(jī)信息、數(shù)據(jù)。該過(guò)程中防火墻會(huì)主動(dòng)記錄網(wǎng)絡(luò)信息，并掌握數(shù)據(jù)來(lái)源，控制計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行條件和方法。防火墻在保護(hù)計(jì)算機(jī)數(shù)據(jù)安全中發(fā)揮著重要作用，可以杜絕外部攻擊對(duì)系統(tǒng)內(nèi)部的影響。該技術(shù)在網(wǎng)絡(luò)安全中發(fā)揮著突出性作用。該技術(shù)能夠在不同角度與層面上確保計(jì)算機(jī)網(wǎng)絡(luò)安全。[1]

二、計(jì)算機(jī)網(wǎng)絡(luò)中的防火墻技術(shù)

（一）代理服務(wù)器

在防火墻技術(shù)中，這種技術(shù)是應(yīng)用最頻繁的一種。這種技術(shù)參照計(jì)算機(jī)運(yùn)行模式，先設(shè)置代理服務(wù)器，之后利用代理服務(wù)器展開(kāi)信息交互。在信息從內(nèi)網(wǎng)傳送到外網(wǎng)以后，信息將會(huì)帶著正確IP回歸。[2]黑客正是利用這一特性，將數(shù)據(jù)IP作為對(duì)象，將木馬病毒植入到網(wǎng)絡(luò)當(dāng)中。當(dāng)然殺毒軟件同樣也利用了這一原理，殺毒軟件與防火墻都能將攻擊者IP作為對(duì)象，分析信息IP路徑，準(zhǔn)確找出攻擊者源頭。代理服務(wù)器能夠提供虛擬IP，在攻擊者攻擊IP的時(shí)候無(wú)法找到真實(shí)信息。代理服務(wù)器生成的虛擬IP可以很好的保護(hù)內(nèi)網(wǎng)。另外代理服務(wù)器還有中轉(zhuǎn)特征，能夠很好的控制內(nèi)外網(wǎng)信息的交互，提升了網(wǎng)絡(luò)安全水平。代理服務(wù)器本身對(duì)網(wǎng)關(guān)有很高的要求，只有發(fā)揮了網(wǎng)關(guān)的作用，代理服務(wù)器價(jià)值才能夠得到彰顯，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定與安全的有效維護(hù)。

（二）包過(guò)濾技術(shù)

這種技術(shù)能夠在計(jì)算機(jī)網(wǎng)絡(luò)中獲得非常安全的信息。包過(guò)濾技術(shù)在對(duì)比注冊(cè)表、選擇信息中完成風(fēng)險(xiǎn)信息識(shí)別。[3]比如在計(jì)算機(jī)傳輸中，該技術(shù)能夠獲得網(wǎng)絡(luò)數(shù)據(jù)來(lái)源地IP，并主動(dòng)分析與計(jì)算該IP的數(shù)據(jù)信息，掌握IP源頭，標(biāo)記好IP，包括過(guò)濾技術(shù)在這個(gè)過(guò)程中對(duì)比計(jì)算機(jī)注冊(cè)表。假設(shè)注冊(cè)表信息與標(biāo)記IP相符，就意味著數(shù)據(jù)包存在風(fēng)險(xiǎn)要素。此時(shí)需要先行處理其中的安全隱患才可以進(jìn)行數(shù)據(jù)傳輸。該技術(shù)完成了計(jì)算機(jī)傳輸路徑的劃分工作，能夠?qū)鬏斅窂椒譃閮?nèi)網(wǎng)與外網(wǎng)，明確了不同網(wǎng)絡(luò)的傳輸路徑，很好的保障了網(wǎng)絡(luò)安全水平。該技術(shù)在網(wǎng)絡(luò)中通常用于路由器、主機(jī)等。這種系統(tǒng)可以參照計(jì)算機(jī)需要提供相應(yīng)安保技術(shù)。當(dāng)然這種技術(shù)本身會(huì)受到一定限制，即端口限制，所以存在兼容力差的情況。

（三）復(fù)合技術(shù)

在網(wǎng)絡(luò)安全中，效果最突出、最系統(tǒng)的就是復(fù)合技術(shù)。這種技術(shù)聯(lián)合了代理技術(shù)包過(guò)濾技術(shù)。這種技術(shù)可以很好的保障網(wǎng)絡(luò)安全運(yùn)行，能夠營(yíng)造安全運(yùn)行環(huán)境。這種技術(shù)改善了單項(xiàng)技術(shù)本身的漏洞與問(wèn)題，系統(tǒng)化保護(hù)方案能夠有效拓展防火墻技術(shù)的保護(hù)范圍與計(jì)算機(jī)安全性。近些年防火墻技術(shù)在計(jì)算機(jī)安全中的應(yīng)用非常重視對(duì)該技術(shù)的研究。這種技術(shù)在提升防火墻效果的同時(shí)，也很好的提升了復(fù)合技術(shù)水平。防火墻對(duì)復(fù)合技術(shù)的應(yīng)用中現(xiàn)實(shí)要確定安全認(rèn)證機(jī)制，以此打破信息交互約束，隨后用動(dòng)態(tài)過(guò)濾方式，確保防火墻本身有著靈活的特性。該技術(shù)可以有效提高信息隱蔽性。借助智能感應(yīng)系統(tǒng)獲知網(wǎng)絡(luò)攻擊來(lái)源與問(wèn)題，有效提升了網(wǎng)絡(luò)安全水平。該技術(shù)十分重視防火墻技術(shù)中的交互保護(hù)，復(fù)合技術(shù)可以充分展現(xiàn)防火墻實(shí)時(shí)保護(hù)功效。

三、防火墻技術(shù)發(fā)展

（一）深度檢測(cè)

這種類(lèi)型的防火墻是今后網(wǎng)絡(luò)安全最具代表性的一種。這種防火墻優(yōu)勢(shì)體現(xiàn)在定向能力突出，可以很好的明確流量方向，減少了檢測(cè)難度。這種防火墻可以很好的處理病毒入侵、木馬入侵威脅，改善了傳統(tǒng)防火墻的缺陷與質(zhì)量問(wèn)題。這種防火墻本身強(qiáng)大的預(yù)防能力可以幫助計(jì)算機(jī)管理者保障計(jì)算機(jī)安全。

（二）嵌入式

這種防火墻以軟件為核心，軟件被嵌入在關(guān)鍵的網(wǎng)關(guān)與硬件部位，能夠確保網(wǎng)絡(luò)層安全運(yùn)行。這種防火墻技術(shù)安全性非常突出，即便面對(duì)內(nèi)部變化這種防火墻也不會(huì)受到很大影響，能夠做到準(zhǔn)確、積極保護(hù)環(huán)境安全。

四、結(jié)語(yǔ)

作為當(dāng)代最有效的計(jì)算機(jī)安全保護(hù)技術(shù)，防火墻技術(shù)能夠很好地改善計(jì)算機(jī)安全性問(wèn)題。防火墻技術(shù)的應(yīng)用可以有效提升網(wǎng)絡(luò)安全質(zhì)量。多年的實(shí)踐與發(fā)展已經(jīng)讓人們意識(shí)到了防火墻技術(shù)的優(yōu)點(diǎn)與價(jià)值，其能夠?yàn)橛?jì)算機(jī)安全營(yíng)造安全環(huán)境，是提高網(wǎng)絡(luò)安全性最有效的技術(shù)之一。在網(wǎng)絡(luò)不斷發(fā)展的今天，我們必須予以網(wǎng)絡(luò)安全更多的關(guān)注。只有掌握了最新的技術(shù)動(dòng)態(tài)與前沿信息，防火墻的價(jià)值才能夠得到彰顯。當(dāng)然以防火墻本身的特性與潛力來(lái)看，我們對(duì)防火墻技術(shù)的了解仍舊停留在發(fā)展階段，很多問(wèn)題仍舊需要進(jìn)一步處理。

參考文獻(xiàn)：

[1]連娜.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].電子技術(shù)與軟件工程，2019（04）：197.

[2]曹金龍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展與防火墻技術(shù)探討[J].信息與電腦（理論版），2019（03）：225-226+229.

[3]喬巧.計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用探究[J].企業(yè)科技與發(fā)展，2019（02）：178-179.